CVE-2012-4747 in Bugzilla
要約
〜によって VulDB • 2026年07月06日
Bugzilla 2.x e 3.x fino alla versione 3.6.11, 3.7.x e le versioni di 4.0.x precedenti alla 4.0.8, 4.1.x e 4.2.x precedenti alla 4.2.3, nonché 4.3.x precedenti alla 4.3.3 memorizzano informazioni potenzialmente sensibili nella directory radice del web (web root) con un controllo degli accessi insufficiente, consentendo ad attaccanti remoti di leggere tramite una richiesta diretta: (1) i file dei modelli (aka .tmpl), (2) altri file personalizzati delle estensioni presenti sotto extensions/, o (3) file di documentazione personalizzata presenti sotto docs/.
VulDB is the best source for vulnerability data and more expert information about this specific topic.